इनलाइन ईवेंट घोषणाएँ जैसे किसी बटन पर OnClick ईवेंट निकाल दिया जा रहा है

Question

GrapesJS संस्करण[X] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? क्रोमियमप्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक https://jsfiddle.net/6bn43a05/ बग का वर्णन करें बग को कैसे पुन: उत्पन्न करें? HTML टैग के लिए एक ऑनक्लिक ईवेंट जोड़ें अपेक्षित व्यवहार क्या है? संपादक में लोड होने के बाद इसे ईवेंट को नहीं हटाना चाहिए वर्तमान व्यवहार क्या है? यह html से ऑनक्लिक ईवेंट को हटा देता है यदि बग को पुन: उत्पन्न करने के लिए कुछ कोड निष्पादित करना आवश्यक...

artf · Accepted Answer

यह सुरक्षा कारणों से जानबूझकर है, लेकिन आप इसे config.parser.optionsHtml.allowUnsafeAttr विकल्प के साथ अक्षम कर सकते हैं (अपने जोखिम पर): https://github.com/GrapesJS/grapesjs/blob/819bfcf44bb23d51990eba3b4330e9932df59cde/src/parser/config/config.ts#L116

GJS Helper · Answer

आप जिस समस्या का सामना कर रहे हैं, जहां onclick विशेषताओं को GrapesJS में लोड किए जाने पर HTML तत्वों से हटा दिया जाता है, एक जानबूझकर सुरक्षा सुविधा है और GrapesJS की HTML स्वच्छता प्रक्रिया का हिस्सा है। GrapesJS, कई आधुनिक HTML संपादकों की तरह, क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियों को रोकने और अपने घटक मॉडल के लिए एक साफ, पूर्वानुमानित DOM संरचना बनाए रखने के लिए संभावित रूप से असुरक्षित विशेषताओं और टैग को स्ट्रिप करता है। onclick, onload, onerror आदि जैसे इनलाइन ईवेंट हैंडलर को आमतौर पर...

इनलाइन ईवेंट घोषणाएँ जैसे किसी बटन पर OnClick ईवेंट निकाल दिया जा रहा है

प्रश्न

जवाब (2)

संबंधित प्रश्न और उत्तर

प्रतीक शैलियाँ सिंक्रनाइज़ नहीं की गई हैं

पारदर्शी भरण में उपयोग करने में असमर्थ ब्लॉक मीडिया svg

IMG SRCset 404 अनंत अनुरोध लूप का कारण बनता है

कस्टम कोड के माध्यम से जोड़ा गया सीएसएस कस्टम कोड घटक को हटाने के बाद भी बना रहता है

सशुल्क प्लगइन्स जो इस समस्या से मेल खाते हैं

संबंधित ट्यूटोरियल

Introducing Search on GJS.Market

2026 में GrapesJS के साथ AI-संचालित पेज बिल्डर कैसे बनाएं

2026 में SaaS पेज बिल्डर बनाने में कितना खर्च आता है?

ब्राउज़ प्लगइन श्रेणियाँ